THORChain, un protocolo de liquidez cross-chain que liquida intercambios de activos entre redes independientes, suspendió temporalmente las operaciones en 10 redes blockchain después de que una reorganización de un bloque en Ethereum creara una discrepancia contable y dejara una de sus bóvedas con un faltante de solvencia de 10 ETH. El incidente ocurrió después de que un depósito fuera reconocido inicialmente por el protocolo, pero luego eliminado del historial de transacciones canónico de Ethereum.

La interrupción expuso los riesgos que enfrentan los protocolos cross-chain cuando los depósitos se acreditan antes de que las transacciones blockchain tengan suficiente seguridad de confirmación. Los sistemas de monitoreo automatizados de THORChain detectaron el déficit e iniciaron restricciones mientras los operadores de nodos y los desarrolladores principales investigaban el incidente. El evento fue reportado por CoinTrust.

La reorganización de Ethereum crea una discrepancia contable de 10 ETH

El incidente comenzó cuando un usuario inició un depósito de 10 ETH en una de las bóvedas de THORChain. La transacción apareció inicialmente en un bloque de Ethereum, lo que llevó a THORChain a observar la transferencia, acreditar el depósito y actualizar sus registros contables internos.

A las 11:34 UTC del 31 de octubre, Ethereum experimentó una reorganización de un bloque. En una reorganización de cadena, los bloques previamente aceptados son reemplazados por una versión alternativa de la blockchain. El bloque que contenía el depósito de 10 ETH fue descartado y la transacción nunca apareció en la cadena canónica de Ethereum.

Aunque todos los nodos de THORChain detectaron la reorganización, una nueva verificación que debía eliminar el depósito no recibió una respuesta clara a tiempo. Por lo tanto, el depósito fue finalizado dentro del sistema de THORChain a pesar de que los fondos correspondientes no estaban presentes en la cadena canónica de Ethereum.

El intercambio asociado también no cumplió con su límite de precio especificado. THORChain reembolsó la transacción en lugar de completar el intercambio, pero la bóveda ya había pagado el equivalente a 10 ETH sin recibir un depósito liquidado. El depósito real del remitente también fue reembolsado, dejando la bóveda con un déficit y creando un problema temporal de solvencia.

El incidente demostró cómo una reorganización de una blockchain externa puede crear exposición financiera para un protocolo cross-chain cuando un depósito se procesa antes de que la transacción alcance un nivel adecuado de seguridad de confirmación. Los sistemas cross-chain generalmente esperan a que una transacción acumule múltiples confirmaciones de bloque antes de acreditar los fondos entrantes, un margen destinado a reducir la posibilidad de que una transferencia acreditada sea eliminada posteriormente de la cadena canónica.

Operaciones suspendidas en 10 redes

El verificador automático de solvencia de THORChain identificó la discrepancia después de que el saldo disponible de la bóveda ya no coincidiera con sus obligaciones registradas. El verificador detuvo automáticamente los intercambios de Ethereum. En aproximadamente dos minutos, los operadores de nodos dejaron de firmar transacciones de Ethereum, evitando que más ETH saliera de las bóvedas.

Tres votos de nodos detuvieron entonces todos los pagos salientes de ETH. Posteriormente, los operadores de nodos suspendieron todas las cadenas como medida de precaución mientras los desarrolladores principales investigaban el problema. Aunque la discrepancia original involucraba un depósito de Ethereum, la suspensión más amplia reflejó la forma en que la infraestructura de liquidez y liquidación de THORChain conecta múltiples redes blockchain.

La suspensión también subrayó la importancia de mantener una contabilidad consistente entre blockchains independientes, donde los estándares de confirmación y la finalidad de las transacciones pueden diferir. Un problema que afecte una parte de la infraestructura de un exchange descentralizado puede requerir salvaguardas más amplias cuando las redes comparten componentes del protocolo.

En una publicación del 1 de noviembre de 2026 en X, THORChain describió el incidente y enumeró las redes afectadas. La publicación indicó que las blockchains operando eran AVAX, BASE, RUNE y XRPL, mientras que las blockchains suspendidas eran ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON y ZEC.

THORChain también dijo que los 10 ETH habían sido devueltos por el usuario, restaurando la solvencia de la bóveda afectada. La red indicó que el verificador automático de solvencia había detectado el faltante, que los operadores de nodos habían detenido la firma de transacciones ETH y que todas las cadenas fueron suspendidas para que los desarrolladores principales pudieran investigar.

El protocolo dijo que la verificación fallida dejó el depósito finalizado después de la reorganización. También advirtió que, dado que el problema era ahora de conocimiento público, un actor malicioso podría potencialmente enviar una nueva transacción con el mismo nonce después de una reorganización en una cadena externa y recibir fondos de las bóvedas de THORChain. Un nonce es el identificador secuencial que ordena las transacciones de una cuenta determinada en una cadena basada en cuentas como Ethereum, y como una transacción eliminada en una reorganización nunca se ejecuta en la cadena canónica, su nonce permanece sin usar allí, dejando espacio para que una transacción diferente sea enviada más tarde con el mismo identificador.

El usuario devuelve los fondos y restaura la solvencia

El faltante financiero inmediato se resolvió cuando el usuario devolvió los 10 ETH faltantes a THORChain. El reembolso restauró la solvencia de la bóveda afectada y atendió el déficit creado por el intercambio fallido.

La devolución de los fondos no reabrió automáticamente las operaciones en las redes afectadas. THORChain dijo que tres votos de nodos pueden activar suspensiones de emergencia para proteger la solvencia de la red. Cuatro votos contrarios de nodos pueden revertir dicha suspensión, mientras que cinco votos de nodos pueden revertir esa reversión, continuando en esa secuencia. El proceso de votación está destinado a equilibrar el control descentralizado con la necesidad de una intervención rápida en emergencias.

THORChain también declaró que suspender una cadena no otorga a los nodos participantes el control de los activos. Los desarrolladores principales estaban trabajando en las correcciones necesarias, mientras que los nodos decidirían cuándo las cadenas individuales eran seguras para reactivarse.

Desarrolladores trabajan en salvaguardas contra reorganizaciones

El incidente llamó la atención sobre las políticas de confirmación de transacciones y la protección contra reorganizaciones en los sistemas cross-chain. Los protocolos que procesan depósitos a través de múltiples blockchains deben tener en cuenta la posibilidad de que una transacción incluida en un bloque inicial pueda revertirse o eliminarse de la cadena canónica.

Para THORChain, las mejoras en la verificación de depósitos y los procedimientos de liquidación son importantes porque el protocolo facilita transferencias de activos e intercambios entre redes independientes. El trabajo de los desarrolladores está destinado a fortalecer las salvaguardas contra discrepancias contables similares y mejorar la capacidad del protocolo para manejar reorganizaciones inesperadas de la blockchain.

Aunque los fondos devueltos resolvieron el problema inmediato de solvencia, la reanudación de las operaciones depende de las salvaguardas técnicas en desarrollo y de las decisiones de los operadores de nodos de THORChain. Los operadores descentralizados son responsables de evaluar cuándo cada red afectada puede reanudar de forma segura el procesamiento normal de transacciones.